朝鲜兴趣浓厚？Lazarus APT 钓鱼活动瞄准伦敦加密货币公司

据外媒 12 月 15 日报道，美国网络安全公司 Secureworks 周五表示，朝鲜 Lazarus APT 集团正对伦敦一家加密货币公司展开钓鱼式攻击行动，其目的在于窃取比特币行业内部人士的在线证书。Secureworks 公司警告钓鱼活动可能带来严重后果。

Lazarus（音译 “ 拉撒路 ”）堪称全球金融机构首要威胁。该组织自 2009 年以来一直处于活跃状态，据推测早在 2007 年就已涉足摧毁数据及破坏系统的网络间谍活动。调查显示，黑客组织 Lazarus 与 2014 年索尼影业遭黑客攻击事件及 2016 年孟加拉国银行数据泄露事件有关。（编者注）

以招聘为饵散播钓鱼邮件

据 Secureworks 的专家介绍， Lazarus APT 以伦敦一家加密货币公司担任首席财务官职位为饵制作了针对性的钓鱼邮件，一步步引诱受害者点击邮件中附带的恶意链接。点击链接后的用户系统将会感染恶意代码、安装远控软件并进一步下载其他恶意软件或被窃取数据。

Secureworks 公司表示，这个恶意软件与 Lazarus APT 集团之前的一个叫做 “ Nickel Academy ” 的行动共享技术链接。在这次攻击中观察到的 TTPs（techniques, tactics, and procedures）与此前属于 Lazarus APT 的网络攻击战术有许多相似之处。不过目前为止 Secureworks 并没有透露是否有用户点击了钓鱼链接的任何消息 。

钓鱼活动仍在继续进行

据路透社报道，这次发现的鱼叉式网络钓鱼 (Spear phishing) 攻击似乎开始于今年 10 月 25 日，但据研究人员观察，最初的钓鱼活动应该可以追溯到 2016 年。研究人员认为直至目前 Lazarus APT 窃取证书的钓鱼活动仍在进行中。

最近侵入韩国几家比特币交易所的行为被暂时归咎于朝鲜 ，因为通过 Secureworks 搜集的证据显示，朝鲜于 2013 年就显露出对比特币的强烈兴趣。当时，有国家资助背景的黑客使用了一组来自使用朝鲜互联网地址的计算机用户名，这些用户名就是被用来研究比特币的。因此研究人员猜测，这次侵入韩国比特币交易所使用的同一个互联网地址与之前的朝鲜行动有关。

“鉴于目前比特币价格的暴涨，美国反恐局（ CTU ）怀疑朝鲜对加密货币的兴趣仍然很高，并且可能继续围绕加密货币开展攻击行动”， Secureworks 公司在给路透社的一份声明中表示 Lazarus APT 的钓鱼活动仍在进行中，并警告可能造成严重后果。

消息来源： Security Affairs ，编译：榆榆，校审：FOX

本文由 HackerNews.cc 翻译整理，封面来源于网络。

转载请注明“ 转自 HackerNews.cc ” 并附上原文链接。